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Beschreibung 

Sicherheitsmodul zum Verschlusseln eines Telef ongesprachs 

5 Die Erfindung betrifft ein Sicherheit smodul zum Verschlusseln 
eines Telef ongesprachs zwischen einem oder mehreren ersten 
Telekommunikationsendgeraten in einem paketorientierten Da- 
tennetz und einem oder mehreren zweiten Telekommunikations- 
endgeraten in einem analogen und/oder digitalen Telef onnetz. 

10 

Aus dem Stand der Technik ist die Telef onie in IP-Net zen be- 
kannt • Es existieren mittlerweile Standards, in denen die 
Signalisierung fur die Telef onie in IP-Netzen f estgelegt ist . 
Es handelt sich hierbei urn den IETF Standard SIP und den ITU— 

15 Standard H.323, die auch als "Voice over IP" (VoIP) bezeich- 
net werden und hauptsachlich in LAN— oder WLAN— basierten 
Net zwerken Anwendung finden (LAN = Local Area Network, WLAN = 
Wireless Local Area Network) . Bei der VoIP-Telef onie wurden 
bis heute hauptsachlich Sicherheitsaspekte in Bezug auf die 

2 0 Authentizitat und Integritat von Kontroll- und Signalisie- 
rungsdaten betrachtet . In kiinf tigen Losungen wird neben der 
reinen Signalisierungssicherheit auch die Sicherheit der 
xibertragenen Sprachdaten beriicksichtigt . Zur Sicherung von 
Sprachdaten in IP-Netzen kommt beispielsweise das verschliis- 

25 selte Transportprotokoll SRTP (SRTP - Secure Real Time Trans- 
port Protocol; siehe Dokument [1]) in Betracht . 

Mit den derzeitigen Sicherheit slosungen wird jedoch nur eine 

m 

Sicherung von Sprachdaten in paketorientierten Netzwerken ge— 
30 wahrleistet . Es existieren zwar auch SicherheitslSsungen fur 
die Telefonie in offentlichen Telefonnetzen, jedoch gibt es 
bis heute keine Moglichkeit, Telef ongesprache von einem pa- 
ketorientierten Netz zu einem offentlichen Telefonnetz ver- 
schlusselt durchzuf uhren • 

35 

Aufgabe der Erfindung ist es deshalb, ein Sicherheit smodul 
zum Verschlusseln eines Telef ongesprachs zu schaffen r welches 
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eine Verschlusselung der Sprachdaten in einem heterogenen 
Netzwerk umfassend ein paketorientiertes Datennetz und ein 
Telef onnetz ermoglicht . 

5 Diese Aufgabe wird durch die unabhangigen Patentanspruche ge- 
lost. Weiterbildungen der Erfindung sind in den abhangigen 
Anspriichen def iniert . 

Das erf indungsgemaBe Sicherheitsmodul dient zum Verschlusseln 

10 eines Telef ongesprachs zwischen einem Oder mehreren ersten 
Telekommunikationsendgeraten in einem paketorientierten Da- 
tennetz und einem Oder mehreren zweiten Telekommunikations- 
endgeraten in einem analogen und/oder digitalen Telefonnetz, 
wobei im paketorientierten Netz Datenpakete mittels eines 

15 verschliisselten Transportprotokolls transportiert werden und 
die Schlussel fur das verschliisselte Transportprotokoll mit- 
tels eines Schliissel-Austausch-Protokolls ausgetauscht wer- 
den. Im Folgenden ist unter einem Telef onnetz jede Art von 
offentlichem PSTN— Net z (PSTN = Public Switched Telephone Net- 

20 work) zu verstehen, wobei es sich sowohl urn ein analoges als 
auch um ein digitales Telef onnetz handeln kann. Das paketori- 
entierte Netz und das Telefonnetz sind hierbei uber einen Zu- 
gangsrechner miteinander verbunden und das Sicherheitsmodul 
kann bei einem Telef ongesprach in einer Verbindungsleitung an 

2 5 einem ersten oder zweiten Telekommunikationsendgerat zwi- 

schengeschaltet werden. Der Begriff "Verbindungsleitung" ist 
hierbei allgemein zu verstehen, es kann sich sowohl um eine 
drahtgebundene als auch um eine drahtlose Verbindung an dem 
ent sprechenden Telekommunikationsendgerat handeln . 

30 

Das erf indungsgemaBe Sicherheitsmodul umfasst eine Protokoll- 
verarbeitungseinrichtung, welche Nachrichten des Schlussel- 
Austausch-Protokolls sowie mittels des verschliisselten Trans- 
portprotokolls transportierte Datenpakete veararbeitet , wenn 
35 das Sicherheitsmodul bei einem Telef ongesprach in eine Ver- 
bindungsleitung an einem ersten oder zweiten Telekommunikati- 
onsendgerat zwischengeschaltet ist. Aufgabe cier Protokollver- 
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arbeitungseinrichtung ist es, Sprachsignale, die an dem ent- 
sprechenden Telekommunikationsendgerat erzeugt werden, in Da- 
tenpakete zum Transport uber das verschliisselte Transport - 
Protokoll umzuwandeln und an dem Sicherheitsmodul ankommende 
5 Datenpakete, die uber das verschliisselte Transportprotoko 11 
transportiert werden, in Sprachsignale umzuwandeln. 

Das Sicherheitsmodul umfasst ferner eine Modemverbindungs ein- 
heit, welche immer dann zum Einsatz kommt, wenn das Sicher- 

10 heitsmodul in einer Verbindungsleitung an einem zweiten Tele- 
kommunikationsendgerat z wi s chenge s chalt et ist. In diesem Fall 
baut die Modemverbindungseinheit bei einem Telef ongesprach 
eine Modemverbindung zwischen dem zweiten Telekommunikations- 
endgerat und dem Zugangsrechner und/oder einem weiteren z-wei— 

15 ten Telekommunikationsendgerat auf f wobei uber die Modemver- 
bindung Datenpakete mittels des verschlusselten Transport pro- 
tokolls sowie Nachrichten des Schliissel-Austausch-Prot oko lis 
transportiert werden. Vorzugsweise lauft liber die Modemver- 
bindung eine PPP-Verbindung (PPP = Point to Point Protocol) , 

2 0 mit der die Datenpakete des Transportprotokolls sowie die 

Nachrichten des Schlussel-Austauschs-Protokolls transportiert 
werden, Durch die Modemverbindungseinheit im Sicherheitsmodul 
wird somit eine Ubertragung von Verschlusselungstechnologien 
aus paketorientierten Netzwerken in offentliche Telefonnetze 

25 realisiert. Dies ist moglich, da Mo demve r b indungen heutzutage 
ausreichende Bandbreite bzw. Ubertragungsraten zur Ubertra- 
gung von Echtzeit-Mediendatenpaketen aufweisen. 

In einer besonders bevorzugten Ausf uhrungsf orm wird als vor— 
30 schliisseltes Transportprotokoll SRTP (siehe Dokument [1] ) 

verwendet. Fur den Austausch der Schliissel, die in dem ver- 
schlusselten Transportprotokoll eingesetzt werden, wird vor- 
zugsweise das Schliissel-Autausch-Protokoll MIKEY (= Multime- 
dia Internet KEYing) eingesetzt. MIKEY ist derzeit ein Draft 
35 bei der IETF, der in absehbarer Zeit zum Standard erklart 
werden wird. 
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In einer weiteren Ausf lihrungsf orm des Sicherheitsmoduls wer- 
den bei einem Telef ongesprach Nachrichten des Schltissel- 
Austausch-Protokolls iiber das aus dem Stand der Technik be- 
kannte SIP-Protokoll (SIP = Session Initiation Protocol) 
5 transport iert, wobei die Protokollverarbeitungseinrichtung 
des Sicherheitsmoduls derart ausgestaltet ist f dass sie die- 
ses Protokoll verarbeiten kann. 

Das Telefonnetz, in dem das erf indungsgemaJ&e Sicherheit smodul 
zum Einsatz kommt, ist beispielsweise ein digitales ISDN- 
Netz. Vorzugsweise baut die Modem-Verbindungseinhe±t dabei 
eine Modemverbindung uber den B-Kanal im ISDN— Netz auf . Bei 
dem paketorientierten Netz handelt es sich vorzugsweise um 
ein IP-basiertes Datennetz, insbesondere ein LAN-Net z . Die 
Modemverbindungseinheit stellt vorzugsweise eine Modemverbin- 
dung nach dem V90 und/oder V92-Standard her, wobei dieser 
Standard ausreichende Bandbreiten bzw. Ubertragungsraten fur 
die Ubermittlung von Datenpaketen aus paketorientierten Net— 
zen bereit,stellt . 

In einer Variante der Erfindung wird das Sicherheit smodul fur 
Telefone mit einem Verbindungskabel zwischen Telef onapparat 
und Telef onhorer verwendet, wobei das Sicherheit smodul derart 
ausgestaltet ist, dass es in dem Verbindungskabel zwischenge- 
schaltet wird. 

Ausf tihrungsbeispiele der Erfindung werden nachfolgend anhand 
der beigefiigten Zeichnung beschrieben. 

30 Es zeigt 

Figur 1 die schematische Darstellung eines heterogenen 

Netzwerks, in dem das erf indungsgemafie SdLcherheit s- 
modul zur Verschliisselung von Sprachsignalen ver- 
35 wendet wird. 
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Das in Figur 1 gezeigte heterogene Netzwerk umfasst zum einen 
ein IP-basiertes lokales Netzwerk LAN (LAN = Local Area Net- 
work) sowie ein offentliches TDM— Telef onnet z (TDM = Time Di- 
vision Multiplexing) . Bei dem TDM-Netz handelt es sich urn ein 
5 digitales Netz, wobei jedoch zur Ubertragung von gesprochener 
Sprache ein gesonderter analoger Sprachkanal verwendet wird. 
Das LAN- und das TDM-Net z sind uber ein Gateway G miteinander 
verbunden. Das Gateway dient dazu, im LAN-Netz ubertragene 
IP-Datenpakete zur Weiterleitung im TDM— Netz sowie Daten aus 
10 dem TDM— Net z zur Weiterleitung im LAN-Netz entsprechend zu 
modif izieren . 



Im LAN-Netz befinden sich zwei sogenannte VoIP-Clients VoIP- 
C, welche das Telefonieren uber paketorientierte Netze ermog- 

15 lichen. Beim Telefonieren uber "Voice over IP" konnen die dem 
Fachmann hinlanglich bekannten Standards SIP oder H.323 zur 
Signalisierung von Sprachnachrichten verwendet werden. Der 
untere VoIP-Client in Fig. 1 ist ein Telef on, mit dem der 
Aufbau einer verschlusselten Telef onverbindung beabsichtigt 

20 ist. Deshalb ist zwischen dem Horer des Telef ons und dem ei- 
gentlichen Telef onapparat in der entsprechenden Verbindungs— 
leitung das erfindungsgemafie Sicherheitsmodul SM zwischenge— 
schaltet . 



25 In dem TDM-Net z der Figur 1 sind beispielhaft zwei TDM- 
Clients TDM— C in Form von Telef onen gezeigt, mit denen eben- 
falls verschlusselte Telef ongesprache gefiihrt werden konnen. 
Deshalb ist auch bei diesen Telefonen zwischen dem Horer und 
dem eigentlichen Telef onapparat in der Verbindungsleitung das 

30 erf indungsgemafie Sicherheitsmodul SM zwischengeschaltet . 

Die aus dem Stand der Technik bekannten Sicherheitsmodule er- 
moglichen ein Verschlusseln des Telef ongesprachs nur inner- 
halb des TDM-Net zes, wobei jeder Telef ongesprachsteilnehmer 
35 zum Aufbau einer verschliisselten Telef onverbindung durch den 
Druck auf eine Taste an seinem Sicherheitsmodul jeweils einen 
Schlussel erzeugt, der uber ein proprietares Signalisierungs- 
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protokoll zwischen den Telef onapparaten der Gesprachsteilneti- 
mer ausgetauscht wird. Schliefilich werden an Displays , die ±n 
den Sicherheitsmodulen integriert sind, jeweils Zahlenkombi— 
nationen angezeigt, welche sich die Gesprachsteilnehmer ge- 
5 genseitig iiber die Telef onverbindung durchsagen. Sollten di^ 
Zahlenkombinationen ubereinstimmen, kann davon ausgegangen 
werden, dass die Verbindung von keinem Dritten abgehort wird, 
so dass mit Hilfe der ausgetauschten Schliissel schliefilich 
die verschliisselte Datenubertragung erfolgt, wobei hierzu 

10 wiederum ein proprietares Protokoll verwendet wird. Experi- 
mente haben gezeigt, dass mit den herkommlichen Sicherheits- 
modulen keine verschliisselten Telef ongesprache zwischen einem 
Telefon in einem paketorientierten Netz und einem Telefon in 
einem TDM-Net z gefuhrt werden konnen. Dies result iert daher, 

15 dass in paketorientierten Netzen die Daten asynchron iibertra- 
gen werden, was zu Bandbreitenschwankungen (auch als "Jitteac" 
bezeichnet) fiihren kann, die von herkommlichen Sicherheitsmo- 
dulen nicht verarbeitet werden konnen. Ebenso fiihren in pa- 
ketorientierten Netzen auftretende Datenpaketverluste bei 

2 0 herkommlichen Sicherheitsmodulen zu Problemen. 



Das Sicherheitsmodul gemafi der hier beschriebenen Ausfiih- 
rungsform lost dieses Problem dadurch, dass es aus der IP- 
Welt bekannte Protokolle zum Verschliisseln von Daten in einem 

25 normalen offentlichen TDM— Netz verarbeiten kann. Hierzu ist 
in dem Sicherheitsmodul eine Protokollverarbeitungseinrich— 
tung vorgesehen, welche das verschliisselte Transportprotokoll 
SRTP (SRTP = Secure Real Time Protocol) verarbeiten kann. 
Dieses Protokoll wird voraussichtlich zukiinftig als Standard 

30 zur verschliisselten Ubertragung von Medien-Daten verwendet. 

Dariiber hinaus kann die Protokollverarbeitungseinrichtung das 
Schliissel-Austausch-Protokoll MIKEY verarbeiten. Mit diesem 
Protokoll werden Schliissel erzeugt und zwischen den Clients 
bzw. Telef onen im heterogenen Netz der Fig. 1 ausgetauscht. 

35 Die Schliissel werden hierbei von dem Transportprotokoll SRTP 
zur verschliisselten Ubertragung der Datenpakete mittels SRTP 
verwendet. Die Protokollverarbeitungseinrichtung ermoglicht 
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unter anderem die verschliisselte Telefonie zwischen VoIP- 
Clients im LAN— Net z . Dies ist in Figur 1 mit den Doppelpfei— 
len MIKEY-KM (KM steht fiir Key Management) und SRTP-MS (MS 
steht fur Media Security) dargestellt. 

5 

Zum Aufbau einer verschliisselten Telef onverbindung zwischen 
Teilnehmern im TDM-Net z bzw. zwischen einem Teilnehmer im 
LAN— Net z und einem Teilnehmer im TDM— Net z weist das Sicher- 
heitsmodul SM eine Modemverbindungseinheit auf . Diese Modem- 

10 verbindungseinheit stellt bei einem Telef ongesprach eines 

Teilnehmer s im TDM-Net z mit einem Teilnehmer im LAN-Net z eine 
Modemverbindung liber einen Sprachkanal im TDM— Net zes zu dem 
Gateway G her. Vorzugsweise handelt es sich hier um eine V92 
Modemverbindung, mit der Daten mit 5 6 kbit/s downstream und 

15 48 kbit/s upstream iibertragen werden konnen . Uber diese Ver- 
bindung wird eine weitere Verbindung mittels des PPP- 
Protokolls (PPP = Point to Point Protocol) zur Verfugung ge- 
stellt, wobei uber letztere Daten im Schlussel-Austausch- 
Protokoll MIKEY bzw. im SRTP-Protokoll transportiert werden • 

20 Da diese Protokolle von der Protokollverarbeitungseinrichtung 
im Sicherheitsmodul SM verarbeitet werden konnen, wird somit 
eine Migration der Protokolle aus dem LAN-Net z in das TDM- 
Net z ermoglicht . 

25 Die MIKEY-Nachrichten werden im LAN— Net z beispielsweise uber 
das SIP-Protokoll transportiert. Im Gateway konnen die Inhal— 
te der MIKEY-Nachrichten dann aus der SIP-Nachricht herausge— 
schnitten und in den PPP-Tunnel eingefiigt werden. Es ware je— 
doch auch denkbar, dass das Gateway die SIP-Nachricht en ein- 

30 fach an den PPP-Tunnel welter schickt , ohne die MIKEY- 
Nachrichten herauszuschneiden. In einem solchen Fall muss die 
Protokollverarbeitungseinrichtung des Sicherheitsmoduls SM 
das SIP-Protokoll verarbeiten konnen. Somit ist auch eine Lo— 
sung denkbar, bei dem das Sicherheitsmodul SM als SIP- 

35 Endpunkt f ungiert . In Bezug auf die Daten, die uber das SRTP- 
Protokoll transportiert werden, ubernimmt das Gateway G le- 
diglich eine Weiterleitungsfunktion und verandert die Daten 



WO 2005/053290 



PCTYEP2004/052885 



nicht. Die gilt auch fur die eigentlichen Schliissel- 
Austausch-Daten in Form von MIKEY-Nachrichten . Bei Bedarf 
kann das Gateway jedoch auch als vertrauenswurdige Komponente 
in die Verbindung einbezogen werden, urn so z.B. xx Lawful In— 
5 terception" zu ermoglichen. 

Durch die Pfeile im unteren Bereich der Figur 1 wird nochmals 
der erf indungsgemaJBe Mechanismus verdeutlicht . Durch den mit 
p-IP bezeichneten Doppelpfeil (p-IP = plain IP) wird hervor— 

10 gehoben, dass zum einen eine rein IP-basierte verschlusselte 
Dateniibertragung zwischen einem VoIP-Client VoIP-C und dem 
Gateway G verwendet wird. Demgegeniiber wird zwischen dem Ga- 
teway G und einem TDM-Client TDM— C zum verschliisselten Da- 
tentransport eine Modemverbindung verwendet , uber welche das 

15 PPP-Protokoll lauf t, mit dem wiederum IP-Datenpakete trans- 
portiert werden. Dies wird durch den Doppelpfeil IP-PPP-TDM 
verdeutlicht. Trotz dieser unterschiedlichen Verbindungsme— 
chanismen wird zwischen einem Client im LAN— Net z und einem 
Client im TDM-Net z eine Ende— zu-Ende-Verschliisselung mitt els 

20 des Schlussel-Austausch-Protokolls MIKEY und des SRTP- 

Transport— Protokolls SRTP erreicht. Dies wird durch die mit 
MIKEY— KM und SRTP-MS bezeichneten Doppelpfeile hervorgehoben . 

Mit dem erfindungsgemafien Sicherheitsmodul wird somit auf 
25 einfache Weise die Ubertragung von aus der IP-Welt bekannten 
Verschlusselungsprotokollen in ein offentliches Telefonnetz 
ermoglicht. Dies wird durch eine Modemverbindung gewahrleis- 
tet, welche aufgrund ihrer heutzutage moglichen Bandbreiten 
bzw. Ubertragungsraten den Transport von Echtzeit- 
30 Datenpaketen und Signalisierungsnachrichten aus der IP-Welt 
ermoglicht . 
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Patent anspruche 

1. Sicherheitsmodul zum Verschltisseln eines Telef ongesprachs 
zwischen einem oder mehreren ersten Telekommunikations- 
endgeraten (VoIP-C) in einem paketorientierten Datennetz 
(LAN) und einem oder mehreren zweiten Telekommunikations- 
endgeraten (TDM— C) in einem analogen und/oder digit alen 
Telefonnetz (TDM) , wobei im paketorientierten Netz (LAN) 
Datenpakete mittels eines verschlusselten Transportproto- 
kolls transportiert werden und die Schliissel fur das ver- 
schliisselte Transportprotokoll mittels eines Schlussel- 
Austausch-Protokolls ausgetauscht werden, wobei das pa- 
ketorientierte Netz (LAN) und das Telefonnetz (TDM) uber 
einen Zugangsrechner (G) miteinander verbunden sind und 
wobei das Sicherheitsmodul (SM) bei einem Telef ongesprach 
in eine Verbindungsleitung an einem ersten oder zweiten 
Telekommunikationsendgerat (VoIP-C; TDM— C) zwischenge- 
schaltet werden kann, umfassend: 

eine Protokollverarbeitungseinrichtung, welche Nach- 
richten des Schliissel-Austausch-Protokolls sowie mit- 
tels des verschlusselten Transportprotokolls transpor- 
tierte Datenpakete verarbeitet, wenn das Sicherheitsmo- 
dul (SM) bei einem Telef ongesprach in einer Verbin- 
dungsleitung an einem ersten oder zweiten Telekommuni- 
kationsendgerat (VoIP-C; TDM— C) zwischengeschaltet ist, 
wobei die Protokollverarbeitungseinrichtung an dem ers- 
ten oder zweiten Telekommunikationsendgerat (VoIP-C; 
TDM— C) erzeugte Sprachsignale in Datenpakete zum Trans- 
port uber das verschliisseite Transportprotokoll umwan- 
delt und an dem Sicherheitsmodul ankommende Datenpake- 
te, die uber das verschliisseite Transportprotokoll 
transportiert werden, in Sprachsignale umwandelt; 
- eine Modemverbindungseinheit , welche im Falle, wenn das 
Sicherheitsmodul (SM) in einer Verbindungsleitung an 
einem zweiten Telekommunikationsendgerat (TDM-C) zwi- 
schengeschaltet ist, bei einem Telef ongesprach eine Mo- 
demverbindung zwischen dem zweiten Telekommunikations- 
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endgerat unci clem Zugangsrechner (G) und/oder einem wei- 
teren zweiten Telekommunikationsendgerat (TDM— C) auf- 
baut, wobei iiber die Modemverbindung die Datenpakete 
mittels des verschlusselten Transportprotokolls sowie 
Nachrichten des Schliissel-Austausch-Protokolls trans- 
portiert werden. 

Sicherheit smodul nach Anspruch 1, wobei iiber die Modem- 
verbindung eine PPP-Verbindung lauft, iiber welche die Da- 
tenpakete mittels des verschlusselten Transportprotokolls 
sowie Nachrichten des Schlussel-Austausch-Protokolls 
transportiert werden . 

Sicherheit smodul nach Anspruch 1 Oder 2, wobei das ver- 
schliisselte Transportprotokoll SRTP (= Secure Real Time 
Protocol) ist . 

Sicherheit smodul nach einem der vorhergehenden Anspriiche, 
wobei das Schliissel-Austausch-Protokoll MIKEY (= Multime- 
dia Internet Keying) ist. 

Sicherheit smodul nach einem der vorhergehenden Anspriiche, 
wobei das Sicherheit smodul (SM) derart ausgestaltet ist, 
dass bei einem Telef ongesprach Nachrichten des Schliissel- 
Austauch-Protokolls iiber das SIP-Protokoll (SIP = Session 
Initiation Protocol) transportiert werden, und die Proto- 
kollverarbeitungseinrichtung das SIP-Protokoll verarbei- 
ten kann. 

Sicherheit smodul nach einem der vorhergehenden Anspriiche, 
bei dem das Telef onnetz (TDM) ein ISDN— Net z ist. 

Sicherheit smodul nach Anspruch 6, bei dem die Modemver- 
bindungseinheit eine Modemverbindung iiber den B-Kanal im 
ISDN— Net z aufbauen kann. 
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• Sicherheitsmodul nach einem der vorhergehenden Anspruche, 
bei dem das paketorientierte Netz ein IP-basiertes Daten- 
netz, insbesondere ein LAN— Netz (LAN = Local Area Net- 
work) , ist • 

. Sicherheitsmodul nach einem der vorhergehenden Anspriiche, 
bei dem die Modemverbindungseinheit eine Modemverbindung 
nach dem V90 und/oder V92-Standard aufbauen kann. 

0 . Sicherheitsmodul nach einem der vorhergehenden Anspruche, 
das fur Telefone mit einem Verbindungskabel zwischen Te- 
lefonapparat und Telefonhorer eingesetzt wird, wobei das 
Sicherheitsmodul (SM) derart ausgestaltet ist, dass es in 
dem Verbindungskabel zwischengeschaltet wird. 
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